دراسة خوارزمية التسجيل للبرنامج PDF P@$$w0rd R3m0v3r v3.1

[TeRcO]

تحديث خوارزمية التسجيل لبرنامج PDF P@$$w0rd R3m0v3r v3.1

    السلام عليكم و رحمة الله و بركاته
    الصلاة و السلام على خير الأنام محمد بن عبد الله عليه الصلاة و السلام وبعد
    كنت قد حملت اليوم صدفة برنامج PDF P@$$w0rd R3m0v3r v3.1
    من موقعه الرسمي
    كود:
 

    http://www.verypdf.com/app/pdf-password-remover/index.html

    و بالصدفة وجدت شرح دراسة الخوارزمية الخاصة به من طرف الأخ Samer_Omar زاده الله علما و نفع به إخوانه المسلمون
    و لما حاولت ببساطة تسجيل البرنامج بواسطة الكيجن الذي صنعه لم يسجل فاستغربت والله
    فاكتشتفت ان المبرمج قام بحيلة و غير طفيفا على الخوارزمية فقام بتحديث البرنامج دون أن يغير رقم الإصدار

    بعد تحليل البرنامج عن طريق Olly هذا ما توصلت إليه بفضل من الله

    1- عدد محارف السريال 20 (Hex) 14 = (Dec)
    2- مجموع المحرفين الأول و الثاني 10 (Hex) A = (Dec)
    3- مجموع المحرفين التاسع عشر و العشرون 12 (Hex) C = (Dec)
    4- مجموع المحرفين السادس و الرابع عشر 11 (Hex) B = (Dec)
    5- المحرف الثالث عشر كان حرف K لكنه لم يعد كذلك أصبح رقم 3
    6- المحرف الخامس عشر كان رقم 3 لكنه لم يعد كذلك أصبح رقم 1
    7- المحرف السادس عشر رقم 1
    8- باقي المحارف عشوائية
    وهذا مثال بسيط قمت بتسجيل البرنامج عن طريقه



   
 

460EF5ACC0BF3611FF84

    هذا و الله أعلم
    والسلام عليكم و رحمة الله و بركاته.

رابط الاصدار المطبق عليه الشرح
 

https://mega.nz/file/9L8nmZ5K#kPTJX8sPiyWdozyLsHTCHiiNfyIEMmsKenXZOU7mdEQ